凡是邪恶的政权，都会采取挑战人性的恶劣方法。因为他们知道，最难攻破的系统不一定是电脑，最容易被突破的防线，有时候反而是人性。这也是影响台湾国家安全最难提防的部分。
国家安全、资讯安全最脆弱的一环就是人！
黄仁勋的问题，如果只是像某些美国科技界大老板一样，涉及乱七八糟的男女关系或婚外情，顶多是个人的道德问题。但是黄仁勋不一样，他掌握的是人工智能、先进芯片，以及全球科技竞争最敏感的核心技术。而最重要的是中国的威胁！
根据最新报导，黄仁勋已经承认对妻子不忠，辉达董事会也宣布展开独立调查。美国情报单位怀疑，与他关系密切的一名中国籍女企业高层，可能遭到中国情报机关吸收，试图搜集先进人工智能芯片的相关资讯，甚至影响美国对中国的芯片出口政策。当然，这些情报指控尚未获得调查证实，辉达也表示，目前没有理由相信国家安全或公司机密已经受到危害。但是，这件事情所揭露的国家安全风险，远比婚外情本身严重得多。
以前在柏林歌德上课的时候，曾经接触过东德秘密警察“史塔西”（Stasi）的历史。冷战时期，东德情报机关曾经训练所谓的“罗密欧间谍”（Romeo Spies），让男性情报人员刻意接近西德政府机关的女性职员，透过恋爱与亲密关系取得机密。对这些情报机关而言，爱情不是爱情，而是一种可以设计、操纵与利用的情报工具。人类最珍贵的情感，竟然可以被国家机器改造成渗透他人的武器。那时候同学们对这件事情都哈哈大笑，这就是人性。
而这也正是极权体制令人不寒而栗的地方。一般人谈到情报战，想到的可能是骇客、恶意程式、网络攻击或窃取文件。但是更高明的情报工作，有时候根本不需要破解密码，只需要让掌握密码的人相信某个人。当信任建立以后，资讯、判断、决策，甚至政治立场，都可能逐渐受到影响。更可怕的是，当事人未必知道自己已经成为情报工作的目标。
黄仁勋事件对台湾最大的警示，不是我们应该如何评论他的婚姻，而是必须重新理解国家安全的本质。台湾面对中国的渗透，从来不只是军事威胁或网络攻击。政治人物、军事将领、科技企业主管、学者，甚至掌握关键资讯的普通职员，都可能因为金钱、情感、虚荣、权力或人际信任，成为情报机关试图接近的对象。这些人的弱点不一定是贪婪，也可能只是寂寞、善良，或希望获得别人的理解与肯定。
资讯安全有一个重要观念：不能因为系统内部的人值得信任，就假设所有接近他的人也值得信任。这也是零信任架构值得我们思考的地方。真正成熟的安全制度，不应该建立在每个人都能抵抗诱惑的假设上，而是承认人性有弱点，透过制度降低个人犯错可能造成的伤害。
我一直认为，台湾最难防范的国家安全威胁，不一定是中国有多么先进的骇客技术，而是它有能力针对不同的人，寻找不同的人性弱点。金钱可以收买一些人，权力可以诱惑另一些人，感情则可能让原本非常理性的人失去警觉。这不是说任何与中国人交往的人都有问题，而是不能因为私人关系看似无害，就忽略其中可能存在的利益冲突与情报风险。
最值得警惕的是，技术漏洞通常可以透过更新程式来修补，制度漏洞也可能透过改革来改善，但是人性的漏洞，往往要等到造成伤害以后，才有人发现。
国家的安全不能只寄托在重要人物的道德与自制力上。因为再坚固的芯片防线，也未必抵挡得住一个人卸下戒心的瞬间。
